CVE-2026-30829 in Checkmate
Tóm tắt
Bởi VulDB • 09/06/2026
Checkmate là một công cụ mã nguồn mở và tự lưu trữ (self-hosted), được thiết kế để theo dõi và giám sát phần cứng máy chủ, thời gian hoạt động (uptime), thời gian phản hồi cũng như các sự cố trong thời gian thực với khả năng trực quan hóa dữ liệu đẹp mắt. Trước phiên bản 3.4.0, tồn tại một lỗ hổng tiết lộ thông tin chưa được xác thực (unauthenticated information disclosure) trên điểm cuối GET /api/v1/status-page/:url. Điểm cuối này không bắt buộc cơ chế xác thực hoặc kiểm tra xem trang trạng thái có đang được công bố hay không trước khi trả về toàn bộ chi tiết của trang trạng thái. Kết quả là, các trang trạng thái chưa được công bố cùng với dữ liệu nội bộ liên quan đều có thể truy cập được bởi bất kỳ người dùng nào chưa xác thực thông qua các yêu cầu API trực tiếp. Vấn đề này đã được vá trong phiên bản 3.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.